## https://sploitus.com/exploit?id=FF0402A0-41AC-5B2A-9A95-C5EF332993F0
# CVE-2021-36749
# Apache Druid LoadData 任意文件读取漏洞
## Code By:Jun_sheng @橘子网络安全实验室
橘子网络安全实验室 https://0range.team/
#### 0x00 风险概述
本工具仅限授权安全测试使用,禁止未授权非法攻击站点
在线阅读[《中华人民共和国网络安全法》](http://wglj.pds.gov.cn//upload/files/2020/4/1415254915.docx)
#### 0x01 工具使用
将资产整理后放入url.txt,命令行输入Python CVE-2021-26749.py
#### 0x02 Bug问题
Bug请提交Issues，有时间会看的。
#### 0x03 其他
这个脚本主要以练习编写代码为主要原因